Video: Filmar UNDER NAGLARNA *så jävla äckligt* 2024
Certifieringsexaminationen Certified Information Systems Security Professional (CISSP) är en svindlande 6-timmars, 250-fråga marathon. För att sätta det i perspektiv, på 6 timmar kan du gå ca 25 miles, titta på en Kevin Costner-film 1-1 / 2 gånger, eller sjunga "My Way" 540 gånger på en karaoke-maskin. Var och en av dessa prestationer beräknas nära approximativt den fysiska, mentala (men inte intellektuella) och emotionella vägen för CISSP-undersökningen.
Som det beskrivs av International Conspiration Security Certification Consortium (ISC) 2 krävs ett minimumsbetyg på "70 procent" för att klara provet. Inte alla frågor är viktade lika, så det är inte möjligt att absolut ange antalet korrekta frågor som krävs för en godkänd poäng.
Undersökningen är inte datorbaserad. Den administreras på det gammaldags sättet: examensbok, svarblad och massor av pennor. Du får skriva i examensboken, men endast svar som spelats in på svarbladet skrivs.
Du kommer inte hitta några fler svar, fyll-in-the-blank scenario eller simuleringsfrågor på CISSP-tentamen. Men alla 250 multipelvalsfrågor kräver att du väljer bästa svaret från 4 möjliga val. Det innebär att rätt svar inte alltid är ett enkelt och tydligt val. Faktum är att du kan räkna med att många frågor till att börja med visas som om de har mer än ett korrekt svar. (ISC) 2 har stor smärta för att säkerställa att du verkligen verkligen känner till materialet. Exempelvis kan en provfråga likna följande:
Vilket av följande är FTP-kontrollkanalen?
A. TCP-port 21
B. UDP-port 21
C. TCP-port 25
D. IP-port 21
Du kanske omedelbart vet att FTP: s kontrollkanal är port 21, men är det TCP, UDP eller IP?
CISSP-examensfrågor blir mer och mer baserade på situationer än på enkel kunskap om fakta. Till exempel här är en fråga du kan få:
En systemadministratör har funnit att en tidigare anställd har lyckats logga in på systemet. Systemadministratören ska:
A. Stäng av systemet.
B. Bekräfta överträdelsen i IDS-loggarna.
C. Lås eller ta bort användarkontot.
D. Kontakta brottsbekämpning.
Alla dessa är möjliga svar, men det finns fortfarande ett bästa svar på varje provfråga - kanske inte ett idealiskt svar, men det finns ett bästa svar.
En gemensam och effektiv analysstrategi för flervalsfrågor är att noggrant läsa varje fråga och sedan eliminera några uppenbart felaktiga val.CISSP-undersökningen är inget undantag.
Felaktiga val är inte så uppenbara vid CISSP-undersökningen. Du hittar några uppenbarligen felaktiga val, men de sticker ut endast till någon som har studerat grundligt för undersökningen och har en bra förståelse för alla tio av säkerhetsdomänerna.
Endast 225 frågor räknas faktiskt till ditt slutresultat. De övriga 25 är provfrågor för framtida versioner av CISSP-undersökningen. Dessa frågor är emellertid inte identifierade inom tentamen, så du måste svara på alla 250 frågor som om de är den riktiga grejen.
CISSP-undersökningen är för närvarande endast tillgänglig på engelska. Främmande språkordböcker är tillåtna. (ISC) 2 rekommenderar även att icke-engelsktalande kandidater skickar provet engelska som utländsk språk (TOEFL) innan de försöker CISSP-undersökningen.